DMARC (Domain-based Message Authentication, Reporting, and Conformance) — это протокол аутентификации электронной почты, который основывается на SPF и DKIM. Он указывает принимающим серверам, что делать с письмами, не прошедшими аутентификацию, и предоставляет отчёты о результатах аутентификации.
DMARC обеспечивает завершающий элемент аутентификации электронной почты, указывая получателям точно, что делать с подозрительными письмами. Без DMARC получатели сами принимают решения о неаутентифицированной почте. DMARC также обеспечивает прозрачность через отчёты, позволяя видеть, кто отправляет электронную почту с использованием вашего домена — как законные, так и мошеннические отправители.
DMARC работает путём проверки соответствия домена 'From' в письме аутентификации SPF или DKIM. Когда письмо приходит, принимающий сервер проверяет SPF и DKIM, затем ищет политику DMARC отправителя для определения способа обработки сбоев. DMARC также указывает получателям отправлять отчёты владельцу домена о результатах аутентификации.
DMARC имеет три уровня политики: p=none (только мониторинг), p=quarantine (отправка неудачных писем в спам) и p=reject (полная блокировка неудачных писем). Начните с 'none' для сбора данных, затем переходите к 'reject' для полной защиты.
Полное развёртывание DMARC обычно занимает 4-12 недель. Это включает настройку мониторинга, анализ отчётов, исправление проблем аутентификации и постепенное повышение уровней применения. Поспешность может привести к блокировке законных писем.
Начните использовать EmailVerify сегодня. Проверяйте email с точностью 99,9%.